“要致富，先修路”——在修路這件事上，云南始終一馬當(dāng)先。

全長45公里的昆明至嵩明段高速公路正式通車，標(biāo)志著云南高速路網(wǎng)進入飛速建設(shè)新時代。“十三五”期間，云南形成了以昆明為中心的“七出省五出境”高速公路主通道，已基本實現(xiàn)云南境內(nèi)段中越、中老、中緬等國際通道高速公路的順利通車，為我國與兩亞區(qū)域之間的經(jīng)貿(mào)、文化往來鋪就了重要通道。

云南省交通投資建設(shè)集團有限公司(以下簡稱：云南交投)，是云南省省屬國有企業(yè)，是云南綜合交通體系建設(shè)主力軍。近年來，云南交投緊抓數(shù)字經(jīng)濟發(fā)展先機，全面推進實施《科技賦能三年行動方案(2022—2024年)》，圍繞六個業(yè)務(wù)方向聯(lián)合創(chuàng)新，推進數(shù)字賦能專項行動。其中，網(wǎng)絡(luò)安全就是一個重要業(yè)務(wù)方向，是云南交投的重點建設(shè)和投入領(lǐng)域。為此，云南交投聯(lián)合華為共同打造了“云網(wǎng)端”一體化安全治理體系，建設(shè)成為國內(nèi)首個“安全交投云”示范樣板，樹立交通行業(yè)品智聯(lián)接新標(biāo)桿。

公路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護

關(guān)乎國計民生

交通行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的自主創(chuàng)新和安全可信，始終關(guān)乎著國計民生和公共利益。需要做好重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等基礎(chǔ)設(shè)施安全防護，保障交通行業(yè)邁向安全、穩(wěn)定、可靠的高質(zhì)量發(fā)展新征程。目前，云南交投在數(shù)字化轉(zhuǎn)型過程中面臨的主要安全挑戰(zhàn)如下：

高速公路管理單位多，安全運營管理難，安全事件處置效率低

云南交投省中心下轄12個區(qū)域中心，負(fù)責(zé)全網(wǎng)安全態(tài)勢統(tǒng)一監(jiān)管;各區(qū)域中心負(fù)責(zé)所屬區(qū)域的安全風(fēng)險識別、威脅檢測及響應(yīng)處置等，同時需向省中心同步安全態(tài)勢及情報信息。因此，云南交投網(wǎng)絡(luò)安全建設(shè)需兼顧省中心統(tǒng)一監(jiān)管和區(qū)域中心獨立運營的需求。另外，傳統(tǒng)的安全事件分析依賴人工，通常需要2-3周才能完成調(diào)查、取證及處置閉環(huán)，處理效率低，運營管理難。

路側(cè)/門架海量物聯(lián)終端接入無管控，安全風(fēng)險高

云南交投網(wǎng)絡(luò)擁有3萬余個前端攝像頭、誘導(dǎo)屏等物聯(lián)終端接入，數(shù)量大、分布位置廣、資產(chǎn)管理困難，且存在私接等安全風(fēng)險，容易造成誘導(dǎo)屏信息顯示混亂或視頻信息泄露。

業(yè)務(wù)統(tǒng)一上云部署，訪問權(quán)限管控難，數(shù)據(jù)易泄露

云南交投省中心云業(yè)務(wù)復(fù)雜，不僅包括內(nèi)部干部管理、財務(wù)等敏感應(yīng)用和普通辦公應(yīng)用，也包括了面向外部的公眾服務(wù)應(yīng)用。因此需根據(jù)不同應(yīng)用敏感等級劃分安全區(qū)域，并嚴(yán)格控制訪問權(quán)限，避免權(quán)限濫用引發(fā)數(shù)據(jù)泄露。

建設(shè)品智聯(lián)接創(chuàng)新標(biāo)桿

助力云南交投構(gòu)筑交通強省安全基石

根據(jù)國家及交通行業(yè)標(biāo)準(zhǔn)規(guī)范要求，基于省級公路交通業(yè)務(wù)系統(tǒng)組成架構(gòu)，華為提出星河AI公路云網(wǎng)端一體化安全防護架構(gòu)，實現(xiàn)從終端、網(wǎng)絡(luò)、云平臺、業(yè)務(wù)應(yīng)用到數(shù)據(jù)的安全防護，提供一體化、可視化、全局化的統(tǒng)一安全運營和全網(wǎng)協(xié)同防護。

分級分域運營，安全事件秒級處置

云南交投省中心部署HiSec Insight態(tài)勢感知平臺，全面收集云、網(wǎng)、端等安全日志和流量，進行綜合分析研判，威脅檢出準(zhǔn)確率達99%;各區(qū)域中心僅需部署流量探針，整體建設(shè)成本減少70%。通過在云南交投省中心態(tài)勢感知平臺開通二級租戶，可實現(xiàn)曲靖、紅河等區(qū)域中心分權(quán)分域獨立運營，滿足不同組織架構(gòu)運營需求。態(tài)勢感知平臺檢測到威脅后，可一鍵聯(lián)動防火墻、交換機、終端EDR近源處置，避免威脅擴散，處置效率從數(shù)周提升到分鐘級。

資產(chǎn)臺賬清晰，阻斷非法接入

在路側(cè)/門架/收費站接入側(cè)，通過華為CloudEngine交換機內(nèi)置資產(chǎn)掃描模塊，實現(xiàn)攝像頭、智慧屏等物聯(lián)網(wǎng)終端和PC終端精準(zhǔn)識別，并結(jié)合流量探針深度包檢測技術(shù)，實現(xiàn)終端資產(chǎn)可視、可控、可管，阻斷各類非法終端接入。

零信任體系動態(tài)精細化鑒權(quán)，避免敏感數(shù)據(jù)泄漏

云南交投根據(jù)業(yè)務(wù)數(shù)據(jù)敏感度，劃分出黃、綠、藍不同安全等級區(qū)域。其中，財務(wù)及干部管理等應(yīng)用屬于安全密級高的黃區(qū)，普通辦公應(yīng)用屬于安全密級中等的綠區(qū)，門戶網(wǎng)站等對外公開應(yīng)用屬于安全等級較低的藍區(qū)。云南交投通過零信任安全架構(gòu)建設(shè)，實現(xiàn)對用戶及終端持續(xù)威脅評估、動態(tài)授權(quán)及細粒度的訪問控制，有效縮減業(yè)務(wù)的“受攻擊面”，最大限度減小靜態(tài)授權(quán)、越權(quán)訪問等帶來的數(shù)據(jù)泄露風(fēng)險。

面向未來，云南交投將持續(xù)攜手華為，基于華為星河AI公路云網(wǎng)端一體化安全防護架構(gòu)，實現(xiàn)資產(chǎn)可視可管，業(yè)務(wù)訪問精細鑒權(quán)，安全運營分權(quán)分域，建立終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、云的一體化協(xié)同防護體系，為云南交投智能化轉(zhuǎn)型保駕護航，也為全國公路安全體系建設(shè)打造品智聯(lián)接的創(chuàng)新標(biāo)桿。

“數(shù)智世界 一觸即達” 選擇華為，讓您的企業(yè)輕松數(shù)智化。

(新媒體責(zé)編：wa123)